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PRO CEDE POUR TESTER UN CIRCUIT INTEGRE 
COMPORTANT PES PARTIES MATERIELLES ET/ OU LOGlCIELLES 
AYANT UN CARACTERE DE CONFIDENTIALITE 

La presents invention est relative a des circuits integres contenant des 
parties materielles et/ou loglcielles presentant un caractere de confidentiallte. 

La fabrication de tout circuit integr£ tmplique habltuellement une 
procedure de test destin£e a contrdler le bon fonctionnement de ses circuits 
5 rnateriels et le ou les logiciels qui y sont sou vent memorises. Lorsque de telles 
parties mat6rielles et/ou logicielles sont confidentielles, it convient que cette 
procedure de test ne puisse les divulguer d des personnes non autorisees. 

Le document US 5,039,850 d£crit un circuit integr6 de ce type qui 
contient lui-mdme son sous-programme de test. II com porta une m6 moire 
10 EEPROM destin6e k contenir des informations secretes dont un code 

^Identification du circuit integre et des donn£es confidentielles, par exemple. 

Lorsqu'une procedure de test de ce circuit integre doit etre mise en 
oeuvre, it est d'abord verifie si le code secret a d£ja ete memorise. Si ce n'est 
pas le cas le sous-programme de test est execute sur tous les elements non 
15 confidentiels du circuit. Si au contraire le code secret a deja dte memorise, le 
testeur doit envoys r le meme code et s'il y a coincidence entre cefui-cl et le 
code memorise, ia m<§moire EEPROM est initlalis6e et les donnSes 
confidentielles deviennent disponibles pour etre exploitees par le circuit integre. 
Cela veut dire que ces donndes restent confidentielles vis-ft-vis du testeur, car 
20 un test ne peut §tre effectud que si le code secret n'est pas encore 

m6moris6. Cap end ant ceci signifie aussi qu'aucun test ne peut etre applique a 
ces donnSes confidentielles. 

On comprend atrvsi que le processus connu de cette ant6riorite vise 
uniquement le cas ou le test est toujours effectue avant que les donnees 
25 confidentielles ne soient introduces dans le circuit intdgrd. 

La presents invention a pour but de foumir un proc6de de test de 
circuits integres par lequel un test peut etre execute sur les parties 
confidentielles que contient le circuit sans que le contenu de ces parties 
devienne accessible a une person ne non autorisee. 
30 Elle a done pour objet un proc€de de test d'un circuit trite gr<§ contenant 

des elements ayant un caractere de confidentiaiite a I'aide d'un testeur, 
presentant les caracteristiques definies dans la revendication 1. 
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Grdce a ces caracteristiques, le testeur peut avoir accfes aux 6l6ments 
a caractere confidential pour les tester, rnais seulement s'il parvient a 
engendrer un mot de passe ayant una relation predetermine avec le mot de 
passe engendre dans le circuit integrS. L'acces aux elements proteges est 
5 ainsi parfaitement preserve. 

L'invention a egalement pour objet un circuit integre presentant les 
caracteristiques de la revendication 7. 

Uinvention a encore pour objet un testeur presentant les 
caracteristiques de la revendication 11. 
10 D'autres particulates de I'invention r6sultent des revendications 

dependantes. 

D'autres caracteristiques et avantages de (Invention apparaTtront au 
cours de la description qui va suivre, donn6e uniquement & titre d'exemple et 
faite en se referant aux desslns annexes sur lesquels : 
15 - ia figure 1 est un schema simplif te d'un circuit integre CI presentant 

des parties ayant un caractere de confidentiality connecte a un testeur 
pendant que le proced6 de I'invention est mis en ceuvre; 

- la figure 2 reprdsente une partie du testeur pour iliustrer une variante 
de ('invention. 

20 Sur la figure 1 , on a represents un circuit integre CI k tester ainsi qu'un 

testeur T. Lorsque le testeur T est branche sur le circuit CI ou sur un autre 
circuit integre de meme structure, I'ensemble permet de mettre en ceuvre le 
mode d'execution pretere de I'invention. 

Le circuit integre CI comprend une section 1 comportant des parties 

25 materielles et/ou logicielles ayant un caractere de confidentiality et auxquelles 
l'acces est reserve. II peut s'agir par exemple de nrtemoires ROM etfou RAM 
contenant de rinfotmation confidentielle telle que des algorithmes, des 
programmes, des donn^es, ou des procedures de test de cette section 
confidentielle. Peuvent egalement faire partte de cette partie confidentielle une 

30 m^moire EEPROM dans laquelle sont enregistr6s des paramfetres de calibrage 
de modules electroniques de reference assoctes a des signatures 
correspondantes, des cies de chiffrement, des signatures de test etc. II peut 
6galement s'agir de parties materielles du circuit, comme les modules de 
ref6rence tels qu'un oscillateur ou un r6gulateur de tension par exemple. Les 

35 specialistes comprendront que la nature de reformation confidentielle ou celle 
des parties materielles a proteger peut etre quelconque, I'invention ayant 
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trait uniquement a un processus d'authentification permettant de tester la 
section confidentielle 1 du circuit CI. 

La section confidentielle ou les parties confidentlelles 1 sont accessibles 
pour §tre testees par I'interm^diaire d'une barri&re 2 donnant aux parties 1 
5 un aocfes conditionnel. Cette barrifere 2 peut etre mat£rialisee sous forme de 
deux multiplexeurs Mux 1 et Mux 2 connectes entre une interface d'entree 3 
du circuit CI et la section confidentielle 1. Le multiplexer Mux 2 peut etne 
commande pour autoriser le passage des informations de test a partir de 
Tinterface 3 par I'interrnediaire d'une connexion 3a et ce uniquement si un 
10 signal de commande est delivre par un comparateur 4 sur une connexion 4a. 
La connexion 4a est relive a la sortie du comparateur 4 dont les 
entrees sont reliees respectivement a des connexions 4b et 4c f cette derniere 
etant relive k Hnterface 3. 

Le circuit CI comprend egalement un bloc de chiffrement 5 dans lequel 
1 5 peut etre calcule un premier mot de passe G,,(RNG)-C a I'aide d'un atgorithme 
de chiffrement Celui-ci travaille avec un nombre aleatoire RNG-C engendre 
dans un generateur 6 de nombres aleatoires et avec une cle de chiffrement k 
m4moris6e dans une section 7 d'une memoire EEPROM. Le generateur 6 et la 
section de memoire 7 sont done connectes au bloc de chiffrement 5. 
20 Ce dernier est egalement connecte par une sortie 8 de mot de passe a 

un registre de mot de passe 9 pour recevoir le premier mot de passe 
G k (RNG)-C qui est par ailleurs rellS a la connexion 4b vers le comparateur 4. 

L'algorithme de chiffrement mis en ceuvre dans le bloc de chiffrement 5 
peut Stre un algorithme public connu en soi. Par exemple, il peut s'agir de 
25 ['algorithme standard connu sous le vocable DES par les sp6cialistes. 

Le generateur de nombres aleatoires 6 est Egalement relle a une 
interface de sortie 10 du circuit CI. 

Le testeur T comprend une interface d'entree 11 qui est connectee, 
lors d'un test. & Tinterface de sortie 10 d'un circuit integre CI a tester. Cette 
30 interface d'entree 11 peut ainsl recevoir de ce dernier le nombre al£atoire 
RNG-C qui, au moment du branchement pour la realisation d'un test, est 
present dans le generateur de nombres aleatoires 6 du circuit CI. 

Le testeur T comprend egalement un bloc de chiffrement 12 connect6 a 
I'interface d'entree 11 pour en recevoir le nombre aleatoire RNG-C engendre 
35 dans le circuit integr£ CI. Ce bloc de chiffrement 12 est age nee pour effectuer 
un chiffrement a I'aide d'un algorithme identique Si eelui avec lequel travaille te 
bloc de chiffrement 5 du circuit CI. Le chiffrement dans le testeur T est 
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effectuS & I'aide d'une cle de chiffrage k rangee dans une section 13 d'une 
memoire EE PROM du testeur T. Cette cle k est la mdme que celle que contient 
la section de memoire EEPROM 7 du circuit integre CI. 

Ainsi, le testeur T est capable de calculer un second mot de passe 
5 G k (RNG)-T sur la base du nombre aleatoire RNG-C. 

Le testeur T comprend egalement une interface de sortie 14 oonnectee 
d la sortie du bloc de chiffrennent 12, afin que le mot de passe qui y est 
catcule puisse etre achemine vers le circuit int6gre CI. 

Cette interface de sortie 14 est 6galement reliee a un bloc de test 15 
10 capable de mettre en aeuvre les fonctions de test auxquelles le circuit CI doit 
fetre soumis et dont les informations sont achemineas par rintermediaire des 
interfaces 14 et 3 vers le multipiexeur Mux 2 du circuit integre CL 

Les interfaces 3, 10, 11 et 14 sont, de fagon connue en soi, des 
"machines d'etat qui k I'aide des horloges internes respectives du circuit CI 
15 et du testeur T gerent des protocoles Remission et de reception 
d'acheminement des donnees entre les deux composants CI et T. 

Le multipiexeur Mux 1 connecte en s^rie en amont du multipiexeur Mux 2 
vis-a-vis du testeur T, est connecte a ['interface 3 pour aiguiller les 
informations necessaires a Tauthentification vers les parties concernees du 
20 circuit telles que !a section de memoire EEPROM 7 et bloc de chiffrement 5 
(pour simplrfier les connexions correspondantes n'ont pas 6te representees). 

Ce premier multipiexeur Mux 1 est commande ("ouvert") par un signal 
de mode de test transitant par un conducteur 16 en provenance du testeur 
T, tandis que le multipiexeur Mux 2 est commande par la sortie du 
25 comparateur 4 (connexion 4a). 

Les etapes essentielles de la procedure de test du circuit integn§ CI se 
deroulent de la fa?on suivante. 

Lorsque le testeur T est connect^ au circuit integr6 CI, la procedure de 
test est infti6e par renvoi du signal de mode de test passant sur le 
30 conducteur 16. Ceci provoque Introduction dans le bloc de calcul 5 du 

nombre aleatoire RNG-C gener6, a ('instant considere, par te gen6rateur 6 et 
de la c!6 k qui est extraite de la memoire 7. Le premier mot de passe 
G„(RNG)-C est alors calcule k Kaide de I'algorithme de chiffrement DES par 
exemple et ce mot de passe est place dans le registre 9. 
35 Le nombre aleatoire RNG-C est 6galement envoys vers le testeur T en 

6tant achemine par les Interfaces 10 et 11 pour etre applique au bloc de 
calcul 12 dans lequel est effectue 6galement un calcul a I'aide du meme 
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algonthme de chiffrement, a partir de la cle de chiffrement k extraite de la 
section de m^moire 13 et du nombre ateatoire RNG-C re$u. Ce calcul de 
chiffrement aboutira k la production d'un second mot de passe G„(RNG)-T. Ce 
dernier est achemine au circuit integr^ CI par Tintermddiaire des interfaces 14 
5 et 3 puis applique au ccmparateur 4. 

Le comparateur 4 est agence pour effectuer une comparaison bit a bit 
des deux mots de passe G h (RNG)-C et G k (RIMG)-T qui lui sent appliques. 

S'il y a coincidence entre les deux mots de passe appliques au 
comparateur 4, cela voudra dire que I'authentification du testeur T a reussi et 

10 que ce dernier est done habilite & avoir acces aux parties confidentielles 1. Le 
multiplexer Mux 2 est commands par le signal transitant sur la connexion 4a 
moyennant quoi la vole menant du testeur T aux parties confidentielles 1 du 
circuit intdgre CI via la connexion 3a, est ouverte. Le testeur T peut alors 
accomplir les operations de test requises par r intermedial re du bloc de test 

15 15 pour verifier les parties confidentielles 1 du circuit integrd CI quant & ieur 
bon fonctionnement et si e'est le cas vaiider le circuit en question. A defaut 
d'une coincidence, r acces aux parties confidentielles 1 demeurera interdit au 
testeur T. 

Afin d'augrnenter la securite d'acces, et selon une premiere variants de 

20 invention iliustree en pointilles sur la figure 1, il est possible de n'autoriser le 
calcul du second mot de passe Gk(RlMG)-T par le bloc de calcul 12 du testeur 
T qu'apres verification d'un troisieme mot de passe pr£alablement calcule. A 
cet effet, avant le calcul du premier mot de passe G k (RNG)-C dans le bloc de 
calcul 5 du circuit intggre CI, il est procede au calcul d'un troisieme mot de 

25 passe F k (RNG)-C, calcul* Eventual iement sur un nombre de coups d'horloge 
different de celui sur lequel est calculi le premier mot de passe G k (RNG)-C. 

Ce troisferne mot de passe F„(RNG)-C est envoys au testeur T & ia suite 
du nombre aleatoire RNG-C aprfes Initialisation de la procedure 
d'authentification, a travers les interfaces 10 et 11. Le bloc de calcul 12 du 

30 testeur T doit alors calcule r egaiement un quatridme mot de passe F k (RNG)-T 
qui est applique & un comparateur 17 faisant partie du testeur T, ce 
comparateur etant connecte d'une part a I'interface 11 dont il re 90 it le 
troisieme mot de passe F K (RNG)-C calcule dans le circuit integre CI et d'autre 
part au bloc de calcul 12 pour en recevoir (e quatrieme mot de passe 

35 F K (RNG)-T qui y est calcule. 

Ce n'est que lorsque le comparateur 17 constate une coincidence entre 
les troisieme et quatri&me mots de passe F k {RNG)-C et F k (RNG)-T qu'il envoie 
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au bloc de calcul 12 un signal d'autorisation de calcul du second met de 
passe G k (RNG)-T. A cet effet, le comparateur 17 est connects par sa sortie k 
ce bloc de calcul 12. 

Les fonctions F k (RNG)-C et F k (RNG)-T permettent d'authentifier ie circuit 
5 integr£ CI. tandis que les fonctions G k (RNG)-C et G k (RNG)-T permettent 

d'authentifier le testeur. Cette demidre partie constitue la partie importante 
de I'objet de I'invention, dans le but dinterdire a un testeur non autorise 
d'acceder & des parties confidentielles du circuit integr6, 

Selon una autre variante de I'invention qui est analogue h la variante 

10 venant d'etre decrite et qui est representee sur ia figure 2, le troisieme mot 
de passe F k (RNG)-C est egaiement calcule dans le circuit integre CI comma 
pr6c6deroment d6crit et achemine au testeur T par I'interm6diaire des 
interfaces 10 et 11. Dans ce cas, ce troisieme mot de passe est applique au 
bloc de calcu! 12 qui est alors agence pour effectuer un calcul sur ce mot a 

15 I'aide de ('algorithm© inverse de celui utilise pour le calcul du quatrieme mot de 
passe F k (RNG)-T. Ce calcul aura comme rfcsultat un nombre aleatoire RNG-T 
qui est applique a un comparateur 17', Celui-ci est a cet effet connecte par 
I'une de ses entrees au bfoc de calcul 1 2, son autre entree etant reliee a 
I'interface 11 pour recevoir RNG-C. La sortie du comparateur 17* est reliee au 

20 bloc de calcul 12 pour ne lui envoyer un signal d'autorisatlon de calcul du 
second mot de passe G k (RNG)~T que si le comparateur 17' constate une 
coincidence entre les nombres al6atoires RNG-C et RNG-T appliques a ses 
entries. Ce signal d'autorisation de calcul permet aiors de declencher le calcul 
du second mot de passe G fc (RNG)-T dans le bloc de calcul 12. 

25 De preference, lors de la fabrication du circuit integre CI, les bits de la 

section de memolre EEPROM 7 destines a la memorisation de la cle de 
chiffrement k sont tous portes & une valeur pr£determin6e (par exemple tous 
les bits sont excluslvement formes de bits de niveau 0 ou exclusivement de 
bits de niveau 1). L'introduction de la cl6 de chiffrement dans cette section de 

30 m6moire 7 est effectude dans une phase preliminaire aux tests pendant 

laquelle un controle de coherence est effectue par I'intermediaire d'un bloc de 
verification de redondance 18 (Code redundancy check) que comprend la 
section de m6moire EEPROM 7, Le testeur T effectue cette operation qui, 
initialement aboutlt a un echec du fait des valeurs initiales des bits de 

35 memorisation de la cle et de celle de la cl6 envoy6e par principe dtfferente. Le 
testeur T constatant que la cle n'est pas encore memorisee, il en introduit une 
dans la section de memoire EEPROM 7 apres quol ('emplacement 
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correspondant de la section de memoire EEPROM 7 est bloque en ecriture et 
en lecture. La procedure de test telle que d£crite ci-dessus peut alors 
commencer et se derouler comme decrit ci-dessus. 

If est a noter que les mots de passe calculus dans le circuit integr£ et le 
5 testeur et soumis aux comparaisons respectives n'ont pas n§cessairement k 
Stre identiques. II suffit qu'ils aient une relation pred6te rrnin6e entre eux qui 
sera v6ritiee au cours de ces comparaisons. Le terme "coincidence" doit done 
Stre compris dans une deception large. 



REV END! CATIONS 



1 . Proced6 da test d'un circuit integr6 (CI) contenant des parties 
rnaterielles et/ou logicielles (1) ayant un caractere de confidentialite, a I'aide 
d'un testeur (T) t ce proc6de etant caracteris6 en ce qu'il consiste : 

- dans ledit circuit Integre (CI) : 

5 a engendrer un nombre aleatoire (RNG-C), 

a chiffrer ce nombre aleatoire (RNG-C) a I'aide d'une cle (k) 
m6moris6e dans le circuit integr6 (CI) par rinterrnediaire d'un algorithme de 
chiffrement pour obtenir un premier mot de passe (G k (RNG)-C) et 

a envoyer le nombre aleatoire (RNG-C) vers ledlt testeur (T). 
10 - at, dans ledit testeur (T) : 

a chiffrer parallelement ledit nombre aleatoire (RNG-C) re$u a i'aide 
d'une cl6 (k) identique a celle utilises dans ledit circuit integre par 
rinterrnediaire d'un algorithm© de chiffrement identique a celui mis en oeuvre 
dans ledit circuit integre (CI), pour engendrer un second mot de passe 
15 (G U (RNG)-T), et 

a envoyer ledit second mot de passe (G k (RNG-T)) du testeur <T) vers 
ledit circuit integrfi (CI), 

- puis, dans ledit circuit integre (CI), 

a comparer lesdits premier (G k (RNG)-C) et second (G k (RNG)-T) mots 
20 de passe, 

a liberer une voie de test (3a) menant dudit testeur auxdites parties 
k caractere confidential (1), seulement si la comparaison etablit une 
coincidence entre lesdits premier et second mots de passe (G K (RNG)-C; 
G K (RNG)-T), et 

25 & effectuer le test desdits 6l6ments a car acts re confidentiel (1). 

2, Precede selon la revendication 1, caracterise en ce qu'il consiste 
egalement : 

- dans ledit circuit int6gr$ (CI) : 

a chiffrer ledit nombre aleatoire (RNG-C) b. I'aide de ladite cl6 (k) 
30 memorlsee dans le circuit Integra (CI) par I'intermediaire dudit algorithme de 
chiffrement pour obtenir un troisifeme mot de passe (F*(RNG)-C); 

a envoyer ledit troisieme mot de passe (F„(RNG)-C) audit testeur (T) 

et 

- dans ledit testeur (T) : 
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& chiffrer ledit nombre aleatoire (RNG-C) regu k I'aide de ladite cl6 (k) 
memorisde dans ledit testeur par I'interrn^diaire dudit algorithms de 
chiftrement pour obtenir un quatri&me mot de passe (F k (RNG)-T); 

k comparer lesdits troisifcme et quatridme mots de passe (Fk(RNG)-C; 
S F k (RIMG)-T); et 

k autoriser le chiftrement dudit second mot de passe (G K (RNG)-T) par 
ledit testeur (T) seulement si I y a coincidence entre lesdits troisieme et 
quatrieme mots de passe <F k (RNG)-C; F k (RNG)-T), 

3. Procede seton la revendication 1, caracterisS en ce qu'il consiste 
10 egalement : 

- dans ledit circuit intdgre (CI) : 

k chiffrer ledit nombre al6atoire (RNG-C) a raide de ladite cle (k) 
m^morisee dans le circuit integr6 (CI) par l'interm6diaire dudit algorithme de 
chiftrement pour obtenir un troisiferne mot de passe (F„(RNG)-C); 
15 k envoyer ledit troisieme mot de passe (F^RNGJ-C) audit testeur (T); 

et 

- dans ledit testeur (T) : 

k operer le chiftrement inverse dudit troisieme mot de passe re9u 
(F^RNG^C), k I'aide de ladite c\6 (k) memorises dans ledit testeur <T) par 
20 rintermediaire dudit algorithme de chiftrement pour retrouver un nombre 
aleatoire calcule (RNG-T); 

a comparer le nombre aleatoire (RNG-C) regu dudit circuit int£gr$ (CI) 
audit nombre aleatoire calcute (RNG-T); et 

k autoriser le chiftrement dudit second mot de passe (G*(RNG)-T) par 
25 ledit testeur (T) seulement s'il y a coincidence entre lesdits nombres 
ateatoires regu et calcule (RNG-T; RNG-T). 

4. Procede selon Tune des revendications 2 et 3 r caract£rise en ce 
que le chiftrement desdits troisieme et/ou quatrieme mots de passe (F k (RNG)- 
C; F k (RNG)-T) etant realise sur la base d'un nombre de coups d'horloge 

30 different de celui utilise pour le chiftrement desdits premier et second mots de 
passe (Gk(RNG)-C; G k (RNG)-T). 

5. Procede selon Tune des revendications 1 a 4, caracterise en ce 
qu'il consiste, en ce qui concerns lesdites coincidences, k verifier I6ga!ite entre 
lesdits mots de passe (G^RNGJ-C; G*(RNG)-T) - (F k (RNG)-C; F h (RNG)-T) 

35 respectivement lesdits nombres aleatoires regu et calcul6 (RNG; RNG-T). 

6. Proc6d6 selon Tune des revendications 1 k 5, caracterise en ce 
qu'il consiste, k la fabrication dudit circuit integre (CI), a memoriser une valour 



. - :;.*;• :- -V..::.: .'-y.^i 



8 



r;V.A''>N;W?A«MrKNCHEN 04 () : , *SssfcT<e. ? 032755^»-» +49 8U *>39» ^'iiU^ 

^m^PpiSB P 8_l » SA RUE^PORS r CH ^:^|E|g|^p^^785S88» ^T. T-T86 P-18/ZZ Pi^PfQ 

- 10 - 

predeterminee de ladite cle de chiffrement, et lors de I'execution de la 
procedure de test a I'aide dudit testeur (T). a envoyer audit circuit integre 
(CI), une valeur de cte de chiffrement (k), a verifier si ladite cle de chiffrement 
envoyee (k) presente ia valeur predetermined memorised dans ledit circuit 
5 (CI), a commander la memorisation de ladite cle envoyee dans ledit circuit 
(CI) au cas ou une inegalite est constatee lors de ladite verification et a 
bloquer dans ce cas la memorisation dans ledit circuit (CI) de toute autre cle 
de chiffrement. 

7. Circuit integre (CI) comprenant des parties materieiles et/ou 
10 logiclelles ayant un caractere de confidentially (1) et des moyens (2, 3, 16) 
pour acheminer conditionnellement vers lesdites parties materieiles et/ou 
logicielles des informations de test, caract6rise en ce qu'il comprend : 

- un generateur de nombres aleatoires (6); 

- des moyens (7) pour memoriser une cle de chiffrement (k); 

15 -des moyens de calcul (12) pour, a raids d'un algorithme de 

chiffrement, calculer un premier mot de passe (G k (RNG)-C) a partir de ladite 
cle et d'un nombre aleatoire engendre" (RNG-C); 

- des moyens (10) pour acheminer un nombre aleatoire (RNG-C) vers 
I'exterieur; et 

20 - des moyens (4) pour comparer ledit premier mot de passe calcule 

(G k (RNG-C) avec un second mot de passe recu de I'exterieur (G„(RNG-T), ledit 
second mot de passe etant calcule selon le nombre aleatoire engendre par le 
generateur, lesdits moyens de comparaison 6tant connected auxdits moyens 
d'acheminement (2, 3, 16) de maniere a ne les rendre transparents auxdites 

25 informations de test que s'ils constatent une coTncidence entre lesdits premier 
et second mots de passe (G^RNGJ-C; Gk(RNG)-T). 

8. Circuit integre" selon la revendication 7, caracterise en ce qu'il 
comprend des moyens (9) pour memoriser ledit premier mot de passe 
(G„(RNG)-C) calcule, lesdits moyens de memorisation etant places avant les 

30 moyens de comparaison pour leur fournir ledit premier mot de passe 
memorise" au moment de la comparaison avec le second mot de passe 
(G k (RNG-T). 

9. Circuit integre selon la revendication 7, caracteris6 en ce que les 
moyens de memorisation de ia cle de chiffrement sont une memoire ^ROM 

35 qui comprend egalement un bloc de verification de redondance. 

10. Circuit integre selon la revendication 7, caracterise en ce que les 
moyens de calcul sont prevus pour calculer un troisieme mot de passe 
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(F K (RNG)-C) a I'aide de la cle de chiffrement, du nombre aleatoire engendre 
(RNG-C) et de I'algorithme de chiffrement du circuit, ledit troisifeme mot de 
passe etant destine k 6tre envoye vers I'exterieur avec le nombre aleatoire a 
un testeur specif ique. 
5 11. Testeur de circuits integres comprenant des parties materielles 

et/ou logicielles ayant un caract&re de confidentiality ce testeur comportant 
des moyens (15) pour effectuer un test de bon fonctionnement desdites 
parties materielles et/ou logicielles et des moyens pour acheminer les 
informations correspondantes audit circuit (CI), caract£rise en ce qu'il 
10 comprend : 

-des moyens (11) pour recevoir un nombre aleatoire (RNG-C) 
engendre par un circuit integrg a tester 

- des moyens (1 3) pour m^moriser une cle de chiffrement (k); et 
-des moyens de calcul (12) pour, & I'aide d'un algorithme de 

15 chiffrement, calculer un second mot de passe (G^RNGJ-T) a partir de ladite 
cle de chiffrement (k) et du nombre aleatoire regu (RNG-C); 

- lesdits moyens de calcul (12) 6tant connectes auxdits moyens 
d'acheminement (14) pour envoyer ledit second mot de passe (G^(RNG)-T) 
calcutd audit circuit integr6 (CI). 

20 12. Testeur selon la revendication 11, caract6ris£ en ce que lesdits 

moyens de calcul (12) sont egalement agenc^s pour, a raide d'un algorithme 
de chiffrement, calculer un quatrfeme mot de passe (F k (RNG)-T) a partir de 
ladite eld de chiffrement (k) et du nombre aleatoire regu (RNG-C); 

en ce que lesdits moyens (11) pour recevoir ledit nombre aleatoire 
25 sont egalement agenc^s pour recevoir un troisieme mot de passe (F^RNGJ-C) 
calcule dans ledit circuit integre (CI), et 

en ce qu'il comprend egalement des moyens de comparaison (17) pour 
verifier la coincidence entre ledit troisfeme mot de passe re9u (F k (RNG)-C) et 
ledit quatri&me mot de passe calcule (F k (RNG)-T), lesdits moyens de calcul 
30 n'6tant autoris6 a calculer ledit second mot de passe (G k (RNG)-T) que si les 
moyens de comparaison (17) constatent une coincidence pr^determinee entre 
lesdits trolsi&me et quatrieme mots de passe. 

13. Testeur selon la revendication 11, caracteris6 en ce que : 
-lesdits moyens (11) pour recevoir ledit nombre aleatoire sont 
35 Egalement agenc^s pour recevoir un troisieme mot de passe (F V (RNG)-C) 
calculi dans ledit circuit integre (CI), et 
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- lesdits moyens de caleul (12) sont egalement agences pour, a I'aide 
d'un algorithme de chiffrement inverse, et a partir dudit troisieme mot de 
passe (Fk(RNG)-C) calcule dans ledit circuit integre (CI) et de ladite cle de 
chiffrement (k), recalculer un nornbre aleatoire (RNQ-T); et 

5 en ce qu'il comprend egalement des moyens de comparaison (17 ) 

pour verifier la coincidence entre ledit nombre aleatoire regit (RNG)-C) et ledit 
nornbre aleatoire calculi (RNG-T), lesdits moyens de calcul n'etant autorise a 
calculer ledit second mot de passe <G k (RNG-T) que si les moyens de 
comparaison (17') constatent une coincidence predetermine© entre lesdits 

1 0 nombres aleatoires (RIMG-C et RNG-T). 
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ABREGE 

PROCEDE POUR TESTER UNI CIRCUIT INTEGRE 
CQMPORTANT PES PARTIES MATERIELLES ET/ OU L OG1CIELLES 
AYANT UN CARACTERE DE CON Ft DENT I A LITE 

Ce proceed utilise un testeur (T) susceptible d'etre branche sur un 
circuit irrtegrS (CI) a tester. 

Un nombre aleatoire (RNG-C) est engendre et chiffr© a I'aide d'une cle 
(k) par un algorithme de chiffrement pour obtenir un mot de passe 
5 (Gk(RNG)-C). Le nombre aleatoire (RNG-C) est envoye vers le testeur (T) dans 
lequel on chiffre le nombre aleatoire (RNG-C) recu a ralde de la meme cie (k) 
par un mime algorithme de chiffrement pour y engendrer un second mot de 
passe (G k (RNG)-T). Ce dernier est renvoye vers Se circuit integre (CI) pour etre 
compare au premier mot de passe (G k (RNG)-C). Le test des parties 
10 confidentielies (1) du circuit n'est autorise que si les deux mots de passe 
presente la coincidence requise. 

Figure 1 
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